onboarding / offboarding
expressãoSuporte de TIsegurança
O ciclo de contas e acessos na contratação e no desligamento: criados e concedidos no primeiro dia, revogados por completo no último - a segunda metade é o achado de auditoria.
Contas órfãs de ex-funcionários são um vetor perene de violação.
Onboarding e offboarding são os processos de entrada e saída, e a assimetria entre eles é um dos achados mais confiáveis de qualquer revisão de acesso. A entrada é altamente visível, porque uma pessoa nova que não consegue trabalhar reclama de imediato e alto, e a saída é invisível, porque uma conta que continua funcionando depois que alguém foi embora não gera reclamação de ninguém.
Essa assimetria produz o resultado previsível. O acesso também se acumula no nível individual, já que uma pessoa que muda de função ganha as novas permissões e raramente perde as antigas, que é o avanço de privilégios e termina com funcionários antigos detendo acesso que nenhuma função isolada justificaria. Ninguém decidiu isso; é a soma de muitas decisões individuais razoáveis.
As correções são estruturais, e não procedimentais. Desprovisionamento automatizado guiado pelo registro autoritativo de RH elimina a dependência de alguém lembrar, o acesso baseado em papéis faz de uma mudança de função uma substituição em vez de um acréscimo, e a recertificação periódica obriga alguém a afirmar que o acesso ainda é necessário. O teste de se algo disso funciona é simples e raramente feito: escolha alguém que saiu há três meses e tente descobrir o que essa pessoa ainda alcança.